国内刊号:51-1307/TP
国际刊号:1001-9081
发布日期:
作者:钟洋, 毕仁万, 颜西山, 应作斌, 熊金波
单位:1.福建师范大学 计算机与网络空间安全学院, 福州 350117;2.福建省网络安全与密码技术重点实验室(福建师范大学), 福州 350007;3.澳门城市大学 数据科学学院, 澳门 999078
关键词:同态加密,隐私保护,神经网络,模型训练,非线性计算
基金:国家自然科学基金资助项目(61872088)
针对基于同态加密的隐私保护神经网络中存在的计算效率低和精度不足问题,提出一种三方协作下支持隐私保护训练的高效同态神经网络(HNN)。首先,为降低同态加密中密文乘密文运算产生的计算开销,结合秘密共享思想设计了一种安全快速的乘法协议,将密文乘密文运算转换为复杂度较低的明文乘密文运算;其次,为避免构建HNN时产生的密文多项式多轮迭代,并提高非线性计算精度,研究了一种安全的非线性计算方法,从而对添加随机掩码的混淆明文消息执行相应的非线性算子;最后,对所设计协议的安全性、正确性及效率进行了理论分析,并对HNN的有效性及优越性进行了实验验证。实验结果表明,相较于双服务器方案PPML,HNN的训练速度提高了18.9倍,模型精度提高了1.4个百分点。
来源:2022年第12期
《计算机应用》期刊编辑部